หลักการและเหตุผล

          แนวปฏิบัติเป็นเครื่องมือสำคัญที่ช่วยให้การดำเนินการตามกฎหมายเป็นไปอย่างสมเหตุสมผล ซึ่งกฎหมายโดยทั่วไปแล้วจะบัญญัติไว้เพียงในระดับที่กำหนด “การห้าม” เป็นหลักการไว้เท่านั้น แต่ในขั้นตอนปฏิบัติย่อมไม่สามารถระบุรายละเอียดวิธีการได้โดยสมบูรณ์ จึงมีคำถามเกี่ยวกับวิธีการปฏิบัติว่าควรทำ “อย่างไร” เพื่อให้องค์กรสามารถดำเนินกิจการให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้

          ดังนั้น จำเป็นจะต้องเตรียมความพร้อมเพื่อให้มีความเข้าใจและปฏิบัติให้ถูกต้องตามสิทธิ หน้าที่และความรับผิดชอบตามกรอบกฎหมายฉบับนี้

วัตถุประสงค์ในการฝึกอบรม

          1. เพื่อสร้างความรู้ความเข้าใจเกี่ยวกับหลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

          2. เพื่อสร้างความเข้าใจในกระบวนการเตรียมความพร้อมขององค์กร เพื่อให้สอดคล้องกับเงื่อนไขตามกฎหมาย

          3. สามารถจัดทำแนวปฏิบัติเพื่อการประเมินความเสี่ยง/ผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล ตามของเขต DPIA และ ทบทวน (Review) การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามกฎหมายแล้วหรือไม่

          4. สามารถนำความรู้ที่ได้รับไปประยุกต์ใช้ในการดำเนินงานของหน่วยงานต่าง ๆ อาทิ งานฝ่ายขายและการตลาดงานด้านทรัพยากรบุคคล, งานด้านเทคโนโลยีสารสนเทศ, งานด้านจัดซื้อจัดจ้าง และอื่นๆ

หัวข้อการอบรม

1. สรุปสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลที่ต้องรู้

2. ขั้นตอนการเตรียมความพร้อมกับ 15 ภารกิจที่องค์กรต้องดำเนินการ

3. แนวปฏิบัติการสำรวจข้อมูลส่วนบุคคล และการพิจารณาว่าข้อมูลใดที่ต้องดำเนินการตามกฎหมาย (Data Discovery) สำหรับทุกฝ่ายงาน

4. การจัดเตรียมเอกสารและแบบฟอร์มต่างๆ ที่จำเป็นสำหรับ PDPA อาทิ

·       บันทึกรายการประมวลผลข้อมูลส่วนบุคคล (Record of Processing Activities)

·       หนังสือให้ความยินยอม (Consent From)

·       ประกาศความเป็นส่วนตัว (Privacy Notice)

·       ข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) 

·       คำร้องขอใช้สิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล (Request Form)

·       หนังสือตอบกลับการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights Responding)

·       หนังสือแจ้งเหตุ การละเมิดข้อมูลส่วนบุคล (Personal Data Breach Notification)

Workshop 1 : ฝึกปฏิบัติการจัดทำ Data Discovery และแบบบันทึก ROPA ของทุกฝ่ายงาน

Workshop 2 : ฝึกปฏิบัติการจัดทำแบบฟอร์ม PDPA อาทิ

-          หนังสือให้ความยินยอม  (Consent From)

-          ประกาศความเป็นส่วนตัว (Privacy Notice)

-          คำร้องขอใช้สิทธิต่างๆ ของเจ้าของข้อมูล (Request Form)

-          หนังสือตอบกลับการใช้สิทธิของเจ้าของข้อมูล (Data Subject Rights Responding)

5. แนวการปฏิบัติของกลุ่มงานขายและการตลาด (Guideline for Marketing and Sales)

·       ความสัมพันธ์ของการประมวลผลข้อมูลส่วนบุคคลกับการทำการตลาด

·       ลักษณะของข้อมูลส่วนบุคคลตามเส้นทางการทำการตลาด

·       ฐานการประมวลผลที่เกี่ยวข้องและข้อควรระวัง

·       แนวการปฏิบัติการประมวลผลข้อมูลส่วนบุคคลสำหรับกลุ่มลูกค้าเดิมและกลุ่มลูกค้าใหม่

·     ลักษณะงานการขายและการตลาดที่เกี่ยวข้อง อาทิ การขายตรง (Direct Sales) การส่งเสริมการขาย (Promotion) การใช้ข้อมูลเครือข่ายสังคม (Social Network) เป็นต้น

6. แนวปฏิบัติตามพระราชบัญญัติฯของกลุ่มงานจัดซื้อจัดจ้าง (Guideline for Procurement)

·        การพิจารณาสถานะความสัมพันธ์ระหว่างบริษัทและคู่ค้าหรือผู้ให้บริการว่าอยู่ในฐานะใด ?

·  แนวการปฏิบัติการจัดการข้อมูลส่วนบุคคลก่อนการทำสัญญา เช่น ระหว่างการสรรหา / คัดเลือกคู่ค้า ระหว่างการยื่นประมูล เป็นต้น

·        แนวปฏิบัติการทำสัญญาจัดซื้อจัดจ้างหรือใช้บริการใหม่ (New Procurement)

·        แนวปฏิบัติการประมวลผลข้อมูลส่วนบุคคลตามนิติสัมพันธ์ของสัญญา

·        แนวปฏิบัติการจัดการข้อมูลส่วนบุคคลภายหลังสิ้นสุดสัญญา

·        การจัดการสัญญาจัดซื้อจัดจ้างที่มีอยู่ก่อนผลบังคับใช้ (Existing Procurement)

Workshop 3 : ฝึกปฏิบัติการจัดทำข้อตกลงประมวลผลข้อมูล (Data Processing Agreement)

7. แนวปฏิบัติตามพระราชบัญญัติฯ ของงาน HR (Guideline for HR)

·        หลักการการประมวลผลข้อมูลของพนักงาน

·        แนวปฏิบัติในการจัดการข้อมูลส่วนบุคคลสำหรับการสรรหา/คัดเลือกพนักงาน

·        แนวปฏิบัติในการจัดการข้อมูลส่วนบุคคลระหว่างการจ้างงานหรือสถานะเป็นพนักงานแล้ว เช่น การประมวลผลข้อมูลประวัติพนักงาน การประเมินผลงาน การฝึกอบรมพัฒนา การจ่ายค่าตอบแทน การสอบข้อเท็จจริงและการลงโทษวินัย ฯลฯ

·        แนวปฏิบัติการจัดการข้อมูลอ่อนไหวของพนักงาน เช่น ข้อมูลประวัติอาชญากรรม ข้อมูลสุขภาพ

·        การปรับปรุงข้อบังคับเกี่ยวกับการทำงาน / สัญญาจ้าง / ใบสมัครงาน

·        แนวทางร่างประกาศความเป็นส่วนตัวสำหรับพนักงาน (HR Privacy Notice)

8. แนวปฏิบัติสำหรับฝ่ายเทคโนโลยีสารสนเทศ (Guideline for IT Department)

·        งานด้านเทคโนโลยีสารสนเทศกับการคุ้มครองข้อมูลส่วนบุคคล

·        การบริหารสถาปัตยกรรมการพัฒนาระบบเพื่อช่วยสนับสนุนการคุ้มครองข้อมูลส่วนบุคคล

·        การพัฒนาระบบที่คำนึงถึงการคุ้มครองข้อมูลส่วนบุคคล

·        การเฝ้าระวังและแจ้งเตือนเหตุการณ์ที่กระทบกับการคุ้มครองข้อมูลส่วนบุคคล

9. แนวปฏิบัติในการจัดการข้อมูลส่วนบุคคลสำหรับหน่วยงานสนับสนุนอื่น ๆ

10.  สารพันปัญหาในการปฏิบัติที่เกี่ยวกับ PDPA พร้อมแนวทางแก้ไข ของแต่ละหน่วยงาน

คุณสมบัติของผู้เข้ารับการอบรม   นายจ้าง หน่วยงานด้านการตลาดและขาย ทรัพยากรบุคคล เทคโนโลยีสารสนเทศ จัดซื้อจัดจ้าง หัวหน้าหน่วยงาน และเจ้าหน้าที่ที่รับผิดชอบข้อมูลส่วนบุคคลที่เกี่ยวข้อง

ระยะเวลาการฝึกอบรม (Time)   หลักสูตร ONLINE 6 ชั่วโมง เวลา 09 : 00-16 : 00 น.

รูปแบบการอบรม (Methodology)

1.      Zoom Online Meeting บรรยาย พร้อมยกตัวอย่างกรณีศึกษา สนทนาและตอบข้อซักถาม

2.      เอกสารประกอบการบรรยายจะจัดส่งเป็นไฟล์ PDF ให้ก่อนวันอบรม 2-3 วัน

วิทยากรในการฝึกอบรม          อาจารย์พงศา  บุญชัยวัฒนโชติ
    - อดีตกรรมการบริหารองค์กร และผู้อำนวยการฝ่ายทรัพยากรบุคคล ขององค์กรชั้นนำหลายแห่ง
    - ประสบการณ์งานบริหารทรัพยากรบุคคลมากกว่า 25 ปี อาทิ
      ·   Plantheon Group Companies. CIMB Thai Bank, Co.,LTD.
      ·   Thai Glass Industry, Co.,LTD
    - ปัจจุบันเป็นวิทยากร อาจารย์ ที่ปรึกษา ด้านบริหารองค์กรและทรัพยากรบุคคล ให้กับองค์กรต่างๆ
    - ผลงานเขียน :
      ·       หนังสือ  HRMBA  “จุดประกายความคิด เสริมอาวุธการบริหารคน”
      ·       หนังสือ SMART JD “คำบรรยายลักษณะงานที่กระชับ ฉลาด คล่องแคล่ว ใช้ประโยชน์ได้หลากหลาย”

กำหนดการ    วันพุธที่ 27 พฤษภาคม 2569
สถานที่           Zoom Online Meeting
ราคา              2,500  บาท
                     - ราคายังไม่รวมภาษีมูลค่าเพิ่ม
                     -  นิติบุคคล สามารถหักภาษี ณ ที่จ่าย 3%

 

รายการค่าลงทะเบียน	ราคา + vat 7%	ราคาหลังหัก ณ ที่จ่าย 3%
ท่านละ 2,500 บาท	2,500 + 175 = 2,675	2,675 – 75 = 2,600

 

กรุณาดาวน์โหลดหลักสูตรและใบลงทะเบียนที่นี่  l  หรือกรอกข้อมูลในแบบฟอร์มด้านล่างเพื่อลงทะเบียน